Problema "virus audio"

di **John Charles** » 02/09/05 09:11

Ciao a tutti, sono nuovo. Ho un problema piuttosto fastidioso: da qualche giorno mi parte una musichetta sul pc, una sorta di gingle da discoteca, senza che mi si apra nessun lettore audio. Ciò accade sia che io sia on line che off line. Vorrei sapere se devo preoccuparmi ed eventualmente come fare a toglierla. Un'ultima cosa, vorrei postare la lista che si ottiene con Hijackthis, magari per farla controllare a qualche "mente grigia" del forum, ma come avrete capito di cpu capisco davvero poco.
Vi ringrazio anticipatamente dell'eventuale aiuto...

di **LUPO21** » 02/09/05 09:47

posta il log del programma e poi si vede!

di **John Charles** » 02/09/05 10:02

SPERO SIA GIUSTO...

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\SYSTEM32\updatett.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\qttask.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programmi\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Webroot\Washer\wwDisp.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Amministratore\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rai.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.it/redirect/startpage/dial_up/ita/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26} - blank (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - blank (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - blank (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Parallel Tasking] C:\Programmi\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe
O4 - HKCU\..\Run: [desk10] C:\WINDOWS\_DlrApps\desk10.exe /astart
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.it/redirect/startpage/dial_up/ita/
O15 - Trusted Zone: http://www.redfunny.com
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://66.98.244.67/tor/it1/java/15206.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.accessoveloce.com/webline/x/wmdall70x.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {31F11DFA-3A23-4BC0-89B4-2FB3FB43525B} (Pro_Web016.ProWeb016) - http://216.147.198.39/ProWeb016.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04a30f04300 ... 601_it.cab
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{83552A93-7047-4669-BD0D-F3DE8D0DEEEA}: NameServer = 130.244.127.161 130.244.127.169
O17 - HKLM\System\CS3\Services\Tcpip\..\{83552A93-7047-4669-BD0D-F3DE8D0DEEEA}: NameServer = 130.244.127.161 130.244.127.169
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: CWShredder Service - Unknown owner - c:\program files\InterMute\SpySubtract\CWShredder.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Programmi\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: SAVScan - Unknown owner - C:\Programmi\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: syssafe - Unknown owner - C:\WINDOWS\system32\syssafett.exe

di **Kobe** » 02/09/05 10:11

Hai un sacco di roba infetta da questa pagina che è è per analizza il log di hijackthis:
http://hijackthis.de/index.php#anl

Prova a dare un'occhiata.

di **LUPO21** » 02/09/05 10:11

per vedere il log corretto guarda qui: http://hijackthis.de/index.php#anl
in pratica hai un bel pò di robaccia da cancellare:
O15 - Trusted Zone: http://www.redfunny.com
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://66.98.244.67/tor/it1/java/15206.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.accessoveloce.com/webline/x/wmdall70x.exe
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe
questi sono gli elementi in rosso e poi ce ne sono molti in giallo che devi controllare tu!
Leggiti questa guida cosi ti rimane tutto più semplice e poi incolla tutti i log qui:http://hijackthis.de/index.php?langselect=italian

di **Dylan666** » 02/09/05 10:12

Incolla il log qui:
http://hijackthis.de/index.php?langselect=italian
Leva i rossi e informati sui gialli con Google

di **LUPO21** » 02/09/05 10:12

Dimenticavo,leggi anche questa: http://www.pc-facile.com/introduzione_f ... m_t149096/

di **John Charles** » 02/09/05 10:38

Intanto vi ringrazio di cuore per la disponibilità. Purtroppo non ho idea di come si faccia ad eliminarle questa robaccia. Portate pazienza, ma sono proprio un "disinformato informatico"

di **Dylan666** » 02/09/05 10:39

Leggila piano e bene e vedrai ce ci riesci...
http://www.pc-facile.com/guida_hijackthis_t148946/

di **John Charles** » 02/09/05 11:02

Dylan666 ha scritto:Leggila piano e bene e vedrai ce ci riesci...
http://www.pc-facile.com/guida_hijackthis_t148946/

Perfetto, ora è tutto chiaro. Quindi posso eliminare senza pensarci i files rossi, controllare quelli gialli...e invece quelli indicati con "inutilmente"? Elimino pure quelli?
Grazie ancora...

di **Dylan666** » 02/09/05 11:12

Elimina pure gli "Inutilmente"

di **John Charles** » 02/09/05 12:13

Dylan666 ha scritto:Elimina pure gli "Inutilmente"

Grazie mille Dylan. Un'ultima domanda, un pelino off topic...
Ora che ho installato zone alarm, come faccio a sapere in quali casi è meglio autorizzare o meno "l'intrusione". Continuano ad aprirsi finestre e io devo cliccare allows o deny. Come mi regolo?

di **Dylan666** » 02/09/05 12:19

La guida lo dice: dopo aver disattivato gli avvisis delle tentate intrusioni avrai solo quelli degli accessi ai programmai, Se lo consoci premi allow e remeber... altrimenti nel dubbio ti documenti su Internet

Problema "virus audio"

Problema "virus audio"

Topic correlati a "Problema "virus audio"":

Chi c’è in linea